Las imágenes quedaron registradas y se viralizaron en las últimas horas.
PELIGRO de ESTAFA: se FILTRARON datos de miles de SANJUANINOS
Estafa-Ponzi-Criptomonedas-Esquema
Se trata de los datos de 115 mil sanjuaninos que pidieron permisos de circulación.
Los datos personales que dieron 115.281 sanjuaninos al Gobierno provincial para tramitar el permiso de circulación en medio de la pandemia por el coronavirus quedaron expuestos en internet. Este hecho es potencialmente grave, ya que dichos datos pueden utilizarse para que puedan realizarse algún tipo de delito financiero o también suplantación de identidad de personas
La base de datos, con información de más de 115 000 sanjuaninos que solicitaron permisos de circulación, se subió a la red sin contraseña ni ningún otro tipo de autenticación de acceso. La información que se ha filtrado incluye, entre otras cosas, los números del DNI y los números fiscales de los solicitantes.
Bob Diachenko, investigador de seguridad de Comparitech, encontró la base de datos sin ningún tipo de protección el 25 de julio y alertó al ministerio de inmediato.
La base de datos estuvo expuesta durante, al menos, dos semanas.
La búsqueda de Elasticsearch contenía información de 115 281 personas, incluyendo todos o algunos de los siguientes datos:
De todos los historiales, 33 790 incluían un número de teléfono. En la página del gobierno de San Juan ofrecen una aplicación para comprobar el estado de las solicitudes. Introdujimos el DNI, el género y el número de teléfono de los solicitantes y obtuvimos sus permisos de circulación. Se puede usar cualquier correo electrónico, no tiene que coincidir con el que está en la base de datos.
Los permisos incluyen aún más información personal:
La información que se ha expuesto puede usarse para cometer un delito de robo de identidad y fraude fiscal. Los número del CUIL y del DNI podrían ser muy valiosos para los cibercriminales.
Los datos personales que dieron 115.281 sanjuaninos al Gobierno provincial para tramitar el permiso de circulación en medio de la pandemia por el coronavirus quedaron expuestos en internet. Este hecho es potencialmente grave, ya que dichos datos pueden utilizarse para que puedan realizarse algún tipo de delito financiero o también suplantación de identidad de personas
La base de datos, con información de más de 115 000 sanjuaninos que solicitaron permisos de circulación, se subió a la red sin contraseña ni ningún otro tipo de autenticación de acceso. La información que se ha filtrado incluye, entre otras cosas, los números del DNI y los números fiscales de los solicitantes.
Bob Diachenko, investigador de seguridad de Comparitech, encontró la base de datos sin ningún tipo de protección el 25 de julio y alertó al ministerio de inmediato.
Cronología de los hechos
La base de datos estuvo expuesta durante, al menos, dos semanas.
- 12 de julio de 2020: la base de datos apareció en una búsqueda de BinaryEdge.
- 25 de julio de 2020: Diachenko encontró la base de datos y alertó el a los funcionarios policiales.
- 28 de julio de 2020: eliminaron la base de datos, pero volvió a aparecer en línea sin explicación alguna.
- 29 de julio de 2020: la base de datos quedó eliminada.
¿Qué información quedó expuesta?
La búsqueda de Elasticsearch contenía información de 115 281 personas, incluyendo todos o algunos de los siguientes datos:
- Nombre completo
- Número del DNI
- Número CUIL (número fiscal argentino)
- Género
- Fecha de nacimiento
- Foto
- Número de teléfono
- Correo electrónico
De todos los historiales, 33 790 incluían un número de teléfono. En la página del gobierno de San Juan ofrecen una aplicación para comprobar el estado de las solicitudes. Introdujimos el DNI, el género y el número de teléfono de los solicitantes y obtuvimos sus permisos de circulación. Se puede usar cualquier correo electrónico, no tiene que coincidir con el que está en la base de datos.
Los permisos incluyen aún más información personal:
- Empresa para la que trabaja
- Lugar donde trabaja
- Número de teléfono de la empresa
- Los lugares a los que le permiten ir durante la cuarentena
- Las horas del toque de queda
- Si esa persona es o no un profesional de la salud
- Código de validación del documento
Los peligros de exponer información
La información que se ha expuesto puede usarse para cometer un delito de robo de identidad y fraude fiscal. Los número del CUIL y del DNI podrían ser muy valiosos para los cibercriminales.
Lo más visto
El receso invernal comenzará, como es tradicional, una semana antes que Capital Federal.
Tras un brutal vuelco, encuentran a un hombre al costado de la ruta inconsciente: está GRAVE
Diario Móvil
El violento siniestro tuvo lugar en Calle 5 al oeste de la intersección con calle Zapata, en 9 de Julio. Investigan el hecho.
El padre del adolescente de 15 años que mató a mazazos a Hebe Leguiza había sido denunciado en UFI CAVIG por hechos de violencia.
Acampe y fila de varias cuadras para ver a Leda, la rosarina que cura enfermos con sus manos
Diario Móvil
Interés General
Muchos van a pedir milagros para familiares con distintas enfermedades. La sacerdotisa dará una misa en el Santuario Nuestra Señora de Lourdes este sábado.